Wie Kocho ein integriertes Managementsystem für mehrere ISOs und das Unternehmensrisikomanagement aufbaute

Als Experten für Identitätsmanagement, Sicherheit und Cloud-Lösungen bietet Kocho IT-Services und Beratung, die die Geschäftsleistung durch robuste Cybersicherheit und Managed IT Services optimieren. Das Unternehmen unterstützt seine Kunden dabei, ihre Sicherheitslage zu verbessern, IT-Prozesse zu optimieren und Kosteneinsparungen zu erzielen. Die Einhaltung höchster Sicherheitsstandards und operativer Exzellenz gemäß anerkannten internationalen Standards ist für Kocho unerlässlich, um Aufträge zu sichern und das Vertrauen der Kunden zu erhalten.

Kocho entstand aus dem Zusammenschluss zweier Unternehmen, von denen nur eines bereits die Normen ISO 27001 und ISO 9001 erfüllte.

Beide Ansätze zum Risikomanagement waren unterschiedlich. Kocho musste die besten Praktiken beider Ansätze integrieren, um einen einheitlichen Rahmen für die Einhaltung der ISO-Normen 27001 und 9001 zu schaffen.
Beide Unternehmen verließen sich zuvor auf umständliche Tabellenkalkulationen, die sich für ein effektives Compliance-Management als unzureichend erwiesen. Regelmäßige Risikoüberprüfungen und Folgeaufgaben sind für die Einhaltung der Compliance unerlässlich, aber die vielbeschäftigten Mitarbeiter empfanden das auf Tabellenkalkulationen basierende System als ineffizient und zeitaufwändig.

Er fügte hinzu: „Wir mussten unseren Ansatz vereinheitlichen und ein einziges, optimiertes System für das Compliance-Management schaffen. Bisher haben wir die Dinge auf die umständliche alte Art und Weise mit vielen Tabellenkalkulationen erledigt und wollten deutlich effizienter werden.“

Kocho benötigte eine effiziente Lösung zur Verwaltung der Compliance und der Risiken mehrerer ISO-Standards. Ziel war der Aufbau eines Integrierten Managementsystems (IMS), das die Compliance-Bemühungen vereinfacht, standardisiert und zentralisiert und so eine stärkere kontinuierliche Einbindung und Kontrolle ermöglicht.

Kocho hat sich für ISMS.online entschieden, um die Einhaltung der ISO-Normen 27001 und 9001 sowie nun auch der ISO 14001 zu gewährleisten.

Sie konsolidierten Richtlinien, Tracking-Tools und Dokumentationen verschiedener ISO-Normen auf einer zentralen Plattform, vereinfachten so das Management und stellten sicher, dass alle relevanten Informationen an einem Ort verfügbar sind. Dank der zentralen Ansicht mit einfacher Filter- und Tagging-Funktion lassen sich Fortschritte deutlich leichter verfolgen und Risiken sowie Schwachstellen frühzeitig erkennen. Kocho erkannte das Potenzial der Plattform für das Management aller Arten von Compliance und erweiterte deren Einsatzmöglichkeiten über ISO-Normen hinaus auf das Risikomanagement auf Unternehmensebene und weitere Compliance-Bereiche. Dazu gehören Gesundheit und Sicherheit sowie eine Liste gesperrter Länder. Vorlagen lassen sich einfach replizieren, Funktionen anpassen und relevante Informationen über verschiedene Compliance-Bereiche hinweg verknüpfen – ISMS.online dient dabei als sicheres und skalierbares integriertes Managementsystem (IMS). „Das Einrichten neuer Compliance-Bereiche ist denkbar einfach“, so Steve. „Die Möglichkeit, verwandte Informationen einfach anzuzeigen und zu verknüpfen, ist der große Vorteil dieses Tools – in einer Tabellenkalkulation oder einem Word-Dokument wäre dies visuell kaum darstellbar.“

Die Zusammenführung nicht nur mehrerer ISO-Normen, sondern auch wichtiger geschäftsbezogener Risiken in einem integrierten Managementsystem (IMS) hat für Kocho einen grundlegenden Wandel bedeutet.

Es hat die Effizienz, Effektivität und Verantwortlichkeit im Risikomanagement verbessert. ISMS.online bietet Kocho eine umfassende und kostengünstige Compliance-Lösung, die es einem kleinen Team ermöglicht, Compliance auf hohem Niveau zu managen und kontinuierliche Verbesserungen sicherzustellen. Externe Audits dauern nun weniger Zeit, da die Prüfer in ISMS.online unkompliziert auf alle Daten zugreifen und diese überprüfen können. Dies reduziert Rückfragen und beschleunigt den Prozess. Der eindeutige Nachweis für Kochos effektives Risikomanagement hat das Vertrauen gestärkt, was Steve als einen immateriellen, aber wertvollen Vorteil ansieht.

Die intuitive Benutzeroberfläche, automatische Erinnerungen und klare Transparenz über Aufgaben und Fortschritt gewährleisten zeitnahe und effiziente Risikoüberprüfungen und stärken so eine Compliance-Kultur.

„ISMS.online hat unsere Risikoprüfungen revolutioniert. Wir haben unsere Prozesse optimiert, die Transparenz verbessert und das Engagement gesteigert“, so Steve. „Die Mitarbeiter sind jetzt begeistert, weil der Prozess schnell und effizient ist und es einfacher ist, alle zur Verantwortung zu ziehen. Das ist ein spektakulärer Unterschied.“

Neben der angestrebten ISO 14001-Zertifizierung plant Kocho, DORA- und NIST-Management in sein IMS aufzunehmen.

Das Engagement des Unternehmens, die Nutzung von ISMS.online kontinuierlich auszubauen und zu verbessern, ist unter anderem dem hervorragenden Service des Support-Teams zu verdanken. „Die Kommunikation des ISMS.online-Teams ist unübertroffen“, so Steve. „Sie reagieren stets schnell, sind hilfsbereit und geduldig – die Zusammenarbeit ist eine wahre Freude. Sie sind bestrebt, eine langfristige Partnerschaft aufzubauen und die Plattform kontinuierlich zu optimieren.“ Weitere Informationen finden Sie auf unserer Seite zum Thema integrierte Compliance. Gerne können Sie uns auch kontaktieren, um zu erfahren, wie wir Ihr Unternehmen unterstützen können.